CVE-2025-67715 in weblate

الملخص

بحسب VulDB • 03/06/2026

نظام Weblate هو أداة ترجمة تعتمد على الويب. في الإصدارات السابقة لـ 5.15، كان من الممكن استرداد إعدادات إشعار المستخدم أو سرد جميع المستخدمين عبر واجهة برمجة التطبيقات (API). تم إصلاح هذه المشكلة في النسخة 5.15.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 10/12/2025
• إفشاء: 16/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336595
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00239
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67715
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67715/